COBIT 5 - Anotações

Page 1

==============================================================================================================================================================================================================================================================================================================================================

O COBIT 5 fornece um modelo abrangente que auxilia as organizações a atingirem seus objetivos de governança e gestão de TI. Em termos simples, O COBIT 5 ajuda as organizações a criar valor por meio da TI mantendo o equilíbrio entre a realização de benefícios e a otimização dos níveis de risco e de utilização dos recursos.

==============================================================================================================================================================================================================================================================================================================================================

O COBIT 5 baseia-se em cinco princípios básicos

1º Princípio: Atender às Necessidades das Partes Interessadas - Organizações existem para criar valor para suas Partes interessadas mantendo o equilíbrio entre a realização de benefícios e a otimização do risco e uso dos recursos.

2º Princípio: Cobrir a Organização de Ponta a Ponta - O COBIT 5 integra a governança corporativa de TI à governança corporativa, cobrindo todas as funções e processos corporativos.

3º Princípio: Aplicar um Modelo Único Integrado - O COBIT 5 se alinha a outros padrões e modelos importantes em um alto nível e, portanto, pode servir como o um modelo unificado para a governança e gestão de TI da organização.

4º Princípio: Permitir uma Abordagem Holística - Governança e gestão eficiente e eficaz de TI da organização requer uma abordagem holística, levando em conta seus diversos componentes interligados. O COBIT 5 define um conjunto de habilitadores para apoiar a implementação de um sistema abrangente de gestão e governança de TI da organização.

O modelo do COBIT 5 define sete categorias de habilitadores:

- Princípios, Políticas e Modelos

- Processos

- Estruturas Organizacionais

- Cultura, Ética e Comportamento

- Informação

- Serviços, Infraestrutura e Aplicativos

- Pessoas, Habilidades e Competências

5º Princípio: Distinguir a Governança da Gestão – O modelo do COBIT 5 faz uma clara distinção entre governança e gestão. Essas duas disciplinas compreendem diferentes tipos de atividades, exigem modelos organizacionais diferenciadas e servem a propósitos diferentes.

==============================================================================================================================================================================================================================================================================================================================================

CASCATA DE OBJETIVOS DO COBIT

> NECESSIDADES DAS PARTES INTERESSADAS

> OBJETIVOS CORPORATIVOS

> OBJETIVOS DE TI

> OBJETIVOS DE HABILITADORES

=======================================================================================================================================================================

=======================================================================================================================================================================

HABILITADORES

Fatores que individualmente e coletivamente influenciam a forma de como algo irá funcionar.

- Princípios, Políticas e Modelos

- Processos

- Estruturas Organizacionais

- Cultura, Ética e Comportamento

- Informação

- Serviços, Infraestrutura e Aplicativos

- Pessoas, Habilidades e Competências

=======================================================================================================================================================================

=======================================================================================================================================================================

HABILITADOR - Princípios, Políticas e Modelos

- Partes Interessadas

- Objetivos

- Ciclo de vida

- Boas práticas

HABILITADOR - Processos

- Partes Interessadas >>> Matriz RACI

- Objetivos >>> Objetivos SMART

- Ciclo de vida

- Boas práticas >> A publicação COBIT 5: Habilitador Processos é a principal boa prática desse habilitador >>> Modelo de referência de processos

- Controle de desempenho >>> Níveis de capacidade do processo

HABILITADOR - Estruturas Organizacionais

- Partes Interessadas > Incluem os membros da estrutura, outras estruturas, entidades organizacionais, clientes, fornecedores e

reguladores. Os papéis dessas partes interessadas variam entre tomadas de decisão, influência e assessoramento.

- Objetivos > Atividades e Decisões

- Ciclo de vida >

- Boas práticas > Princípios operacionais / Composição / Abrangência de controle / Nível de autoridade / Delegação de autoridade / Procedimentos de escalação

- Controle de desempenho >>>

HABILITADOR - Cultura, Ética e Comportamento

- Partes Interessadas > Internas - Algumas definem e outras seguem / Externas - Fiscalizam

- Objetivos > Ética organizacional / Ética individual / Comportamentos individuais: Comportamento relativo à assunção de riscos; Comportamento relativo à adoção de políticas; Comportamento no caso de resultados negativos.

- Ciclo de vida

- Boas práticas > Comunicação dos comportamentos e valores desejados / Conscientização do comportamento desejado através do exemplo / Incentivos para se adotar o comportamento desejado / Regulamentos e normas

- Controle de desempenho >>>

HABILITADOR - Informação

- Partes Interessadas > Produtor de informação / Custodiante de informação / Cliente de informação

- Objetivos >

Qualidade intrínseca - Exatidão / Objetividade / Credibilidade / Reputação

Qualidade contextual - Relevância / Completude / Atualização / Quantidade correta de Informação / Representação concisa / Representação consistente / Interpretabilidade / Compreensibilidade / Facilidade de manipulação / Segurança/qualidade da acessibilidade/ Disponibilidade/agilidade / Acesso restrito

- Ciclo de vida - Planejar / Projetar / Desenvolver / Adquirir / Criar / Implementar / Usar / Operar / Avaliar / Monitorar / Atualizar / Descartar

- Boas práticas >

Camada do mundo físico > Portador/mídia de informação

Camada empírica > Canal de acesso à informação

Camada sintática > Código/linguagem

Camada semântica > Tipo de Informação / Atualização da informação / Nível da informação

Camada pragmática > Período de retenção / Status da informação / Inovação / Contingência

Camada do mundo social > Contexto

- Controle de desempenho >>>

HABILITADOR - Serviços, Infraestrutura e Aplicativos

- Partes Interessadas > Consomem / Fornecem - Internos / Externos

- Objetivos > Níveis de Serviço - Custos e resultados do serviço / Planejado x Cumprido

- Ciclo de vida > Capacidades Futuras x Capacidades Atuais

- Boas práticas > Diagrama de arquiteturas > Definição dos princípios de arquitetura corporativa - Reaproveitamento / Compra ou desenvolvimento / Simplicidade / Agilidade / Abertura

HABILITADOR - Pessoas, Habilidades e Competências

- Partes Interessadas > Internas x Externas

- Objetivos > Níveis de educação / Qualificação / Habilidades técnicas / Níveis de experiência / Conhecimento / Habilidades comportamentais

- Ciclo de vida > Habilidades e Competências atuais x futuras / Desenvolvidas / Adquiridas / Transferidas

- Boas práticas > Definição de requisitos de qualificação claros e objetivos de cada papel desempenhado

=======================================================================================================================================================================

=======================================================================================================================================================================

DIMENSÕES DOS HABILITADORES x CONTROLE DE DESEMPENHO DO HABILITADOR

- Partes Interessadas >>> As necessidades das partes interessadas foram consideradas? >>> INDICADORES DE RESULTADO

- Objetivos >>> As metas do habilitador foram atingidas? >>> INDICADORES DE RESULTADO

- Ciclo de vida >>> O ciclo de vida do habilitador é controlado? >>> INDICADORES DE PROGRESSO

- Boas práticas >>> Boas práticas foram aplicadas? >>> INDICADORES DE PROGRESSO

=======================================================================================================================================================================

=======================================================================================================================================================================

DOMÍNIOS COBIT 5

GOVERNANÇA >>> AVALIAR / DIRIGIR / MONITORAR

EDM01 – Garantir a definição e manutenção do modelo de governança

EDM02 - Garantir a realização de benefícios

EDM03 – Garantir a otimização do risco

EDM04 – Garantir a otimização dos recursos

EDM05 – Garantir transparência para as partes interessadas

GESTÃO >>> PLANEJAR / CONSTRUIR / ENTREGAR / MONITORAR

Alinhar, Planejar e Organizar

APO01 – Gerenciar a estrutura de gestão de TI

APO02 – Gerenciar a estratégia

APO03 – Gerenciar arquitetura da organização

APO04 – Gerenciar inovação

APO05 – Gerenciar portfólio

APO06 – Gerenciar orçamento e custos

APO07 – Gerenciar recursos humanos

APO08 – Gerenciar relacionamentos

APO09 – Gerenciar contratos de prestação de serviços

APO10 – Gerenciar fornecedores

APO11 – Gerenciar qualidade

APO12 – Gerenciar riscos

APO13 – Gerenciar segurança

Construir, Adquirir e Implementar

BAI01 – Gerenciar programas e projetos

BAI02 – Gerenciar definição de requisitos

BAI03 – Gerenciar identificação e desenvolvimento de soluções

BAI04 – Gerenciar disponibilidade e capacidade

BAI05 – Gerenciar capacidade de mudança organizacional

BAI06 – Gerenciar mudanças

BAI07 – Gerenciar aceitação e transição da mudança

BAI08 – Gerenciar conhecimento

BAI09 – Gerenciar ativos

BAI10 – Gerenciar configuração

Entregar, Serviços e Suporte

DSS01 – Gerenciar operações

DSS02 – Gerenciar solicitações e incidentes de serviços

DSS03 – Gerenciar problemas

DSS04 – Gerenciar continuidade

DSS05 – Gerenciar serviços de segurança

DSS06 – Gerenciar controle do processo de negócio

Monitorar, Avaliar e Analisar

MEA01 – Monitorar, avaliar e analisar desempenho e continuidade

MEA02 – Monitorar, avaliar e analisar o sistema de controle interno

MEA03 – Monitorar, avaliar e analisar conformidade com requisitos externos.

=======================================================================================================================================================================

=======================================================================================================================================================================